#JFrog

JFrog Artifactory の認証バイパス CVE-2026-82329、公開直後に実悪用 admin トークンを勝手に発行

JFrog Artifactory の重大な認証バイパス脆弱性 CVE-2026-82329 (CVSS 9.8) が、パッチ公開からわずか数日で実悪用フェーズに入った。攻撃者は未認証で管理者トークンを発行できる状態を悪用し、リポジトリ全体の掌握を試みている。